Informativa sulla privacy del Gestionale Studio ForST

Aggiornamento: 12 novembre 2026

1. Titolare e contatti

STUDIO FORST STP S.R.L., Via Brusada 25, 25083 Gardone Riviera (BS), Italia. Per richieste sul trattamento dei dati: g.lazzarini@studioforst.it.

2. A chi si rivolge il servizio

Il gestionale è uno strumento di lavoro interno, accessibile soltanto agli utenti autorizzati dallo Studio. Non è destinato alla registrazione autonoma di clienti o visitatori.

3. Dati e finalità

Il servizio tratta credenziali e identificativi degli utenti autorizzati, informazioni relative a incarichi, committenti, professionisti, progetti, scadenze, importi, fatture e pagamenti. Le finalità sono l'organizzazione del lavoro, l'esecuzione e la gestione amministrativa degli incarichi, la sicurezza degli accessi e la tenuta della documentazione necessaria.

I documenti archiviati su Google Drive possono contenere ulteriori dati personali. Lo Studio deve limitarne l'utilizzo alle informazioni pertinenti alle finalità indicate.

4. Collegamenti con servizi esterni

Il gestionale utilizza Supabase per autenticazione e archivio dei dati, Cloudflare per l'erogazione dell'applicazione e Google Drive per la consultazione delle cartelle autorizzate. È in fase di sviluppo una funzione che analizzerà documenti amministrativi tramite API OpenAI per estrarre dati degli incarichi. Tale funzione non deve essere considerata già attiva finché non sarà effettivamente abilitata.

Quando attivata, l'analisi dovrà essere configurata per inviare soltanto i contenuti necessari e per gestire in modo appropriato documenti contenenti dati personali o riservati.

5. Basi giuridiche

In relazione alle singole informazioni e agli interessati, i trattamenti possono essere necessari all'esecuzione di contratti o misure precontrattuali, all'adempimento di obblighi di legge, oppure al perseguimento del legittimo interesse dello Studio alla gestione e alla sicurezza della propria attività, nel rispetto dei diritti degli interessati. La base applicabile va valutata in relazione al concreto trattamento.

6. Destinatari e trasferimenti

I dati sono accessibili agli utenti interni autorizzati e, nei limiti necessari all'erogazione del servizio, ai fornitori tecnologici indicati sopra, secondo i rispettivi ruoli e accordi contrattuali. L'eventuale trattamento o trasferimento fuori dallo Spazio economico europeo dipende dalle configurazioni e dalle condizioni contrattuali dei servizi e deve essere verificato dallo Studio prima dell'attivazione delle nuove integrazioni.

7. Conservazione e sicurezza

I dati sono conservati per il tempo necessario alla gestione degli incarichi e agli obblighi legali e amministrativi applicabili, secondo le regole di conservazione adottate dallo Studio. L'accesso al gestionale richiede autenticazione ed è limitato agli utenti autorizzati. Le misure tecniche, le autorizzazioni dei fornitori e i tempi effettivi di conservazione devono essere verificati e documentati dal titolare.

8. Diritti degli interessati

Nei casi previsti dal Regolamento (UE) 2016/679, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei propri dati. Possono inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i propri diritti possono scrivere all'indirizzo indicato nella sezione 1.